Sambungan Penyemak Imbas Tab Perjalanan

Pakar keselamatan siber menemui sambungan penyemak imbas Tab Perjalanan semasa penyiasatan ke atas tapak web yang mencurigakan. Pada mulanya dipasarkan sebagai alat yang mudah untuk mengakses perjalanan dan berita berkaitan hotel, analisis lanjut telah mendedahkan bahawa Tab Perjalanan, sebenarnya, perampas penyemak imbas.

Perampas penyemak imbas ialah sejenis perisian penyangak yang mengubah tetapan penyemak imbas Web pengguna tanpa kebenaran mereka, selalunya mengalihkan mereka ke tapak web atau enjin carian yang tidak diingini. Dalam kes Tab Perjalanan, ia membuat pengubahsuaian tanpa kebenaran pada pelayar Web pengguna, membawa mereka ke enjin carian palsu traveldailydiscounts.com.

Perampas Penyemak Imbas Seperti Tab Perjalanan boleh Menyebabkan Kebimbangan Privasi yang Serius

Perampas penyemak imbas ialah program yang tidak diingini yang memanipulasi pelbagai tetapan penyemak imbas, termasuk halaman utama, enjin carian lalai dan halaman tab baharu, dengan menugaskannya ke tapak web tertentu yang ingin mereka promosikan.

Contohnya, apabila Tab Perjalanan merampas penyemak imbas, ia menukar tetapan ini untuk mengarahkan pengguna ke traveldailydiscounts.com. Akibatnya, apabila pengguna membuka tab penyemak imbas baharu atau memasukkan pertanyaan carian dalam bar URL, mereka akan diubah hala ke tapak web traveldailydiscounts.com.

Enjin carian palsu, sering digunakan oleh perampas penyemak imbas, biasanya tidak dapat memberikan hasil carian yang tulen. Sebaliknya, mereka mengarahkan pengguna ke enjin carian internet yang sah. Dalam kes traveldailydiscounts.com, ia akan mengubah hala pengguna sama ada ke Bing atau Google, walaupun destinasi sebenar mungkin berbeza-beza berdasarkan faktor seperti alamat IP pengguna.

Untuk menjadikan perkara lebih mencabar bagi pengguna, perisian rampasan pelayar kerap menggunakan teknik yang memastikan kegigihannya pada sistem. Kegigihan ini bukan sahaja merumitkan penyingkirannya tetapi juga menghalang pengguna daripada memulihkan penyemak imbas mereka kepada tetapan asal mereka.

Selain itu, kemungkinan Tab Perjalanan mempunyai keupayaan penjejakan data, membolehkannya mengumpul pelbagai jenis maklumat. Ini mungkin termasuk sejarah penyemakan imbas dan enjin carian, kuki Internet, maklumat yang boleh dikenal pasti secara peribadi, data kewangan dan banyak lagi. Data yang dituai ini kemudiannya boleh dikongsi atau dijual kepada pihak ketiga tanpa kebenaran pengguna.

Berhati-hati dengan Taktik Shady yang Digunakan dalam Pengedaran Perampas Penyemak Imbas

Pengedaran perampas penyemak imbas selalunya melibatkan pelbagai taktik teduh yang direka untuk memperdaya dan memanipulasi pengguna untuk memasang program yang tidak selamat ini tanpa disedari. Berikut ialah beberapa taktik buruk yang biasa digunakan dalam pengedaran perampas penyemak imbas:

• Himpunan Perisian : Perampas penyemak imbas kerap digabungkan dengan muat turun perisian yang sah. Apabila pengguna memasang program yang diingini, mereka mungkin tidak menyedari bahawa pemasang juga termasuk perampas penyemak imbas. Atur cara yang digabungkan ini sering membenamkan pilihan pemasangan perampas dalam cetakan halus atau kotak pilihan pra-pilih, memudahkan pengguna untuk mengabaikannya.
• Laman Web Menipu : Tapak web rendang, terutamanya yang mengehos perisian cetak rompak atau retak, kandungan dewasa atau muat turun percuma, sering mempromosikan perampas penyemak imbas. Pengguna mungkin terpikat ke tapak ini dengan janji kandungan percuma atau premium, tetapi pada hakikatnya, mereka akhirnya memuat turun perisian perampasan pelayar yang tidak diingini.
• Kemas Kini Palsu : Sesetengah tapak web yang tidak selamat memaparkan pemberitahuan kemas kini palsu yang meniru kemas kini perisian yang sah, seperti kemas kini penyemak imbas atau kemas kini Adobe Flash Player. Pengguna yang mengklik pada pemberitahuan ini mungkin secara tidak sedar memuat turun perampas penyemak imbas dan bukannya kemas kini tulen.
• Clickbait dan Malvertisements : Iklan dalam talian dan pop timbul boleh digunakan untuk menipu pengguna supaya mengklik pada kandungan yang mengelirukan, yang membawa kepada pemasangan perampas penyemak imbas. Malvertisements, atau iklan yang diganggu gugat boleh mengubah hala pengguna ke tapak web yang menganjurkan pemasang perisian rampasan.
• E-mel Phishing : Penjenayah siber boleh menghantar e-mel pancingan data dengan lampiran atau pautan yang mendakwa sebagai kemas kini penting atau tampung keselamatan. Mengklik pada pautan ini atau memuat turun lampiran boleh mengakibatkan pemasangan perampas penyemak imbas.
• Kejuruteraan Sosial : Sesetengah perampas penyemak imbas menggunakan teknik kejuruteraan sosial untuk meyakinkan pengguna memasangnya secara sukarela. Mereka mungkin menyamar sebagai sambungan penyemak imbas yang sah atau alat keselamatan dan mendakwa untuk meningkatkan pengalaman penyemakan imbas pengguna atau melindungi daripada ancaman.
• Sambungan Penyemak Imbas Rogue : Sesetengah perampas penyemak imbas menyamar sebagai sambungan penyemak imbas yang kelihatan tidak berbahaya yang tersedia di kedai sambungan rasmi. Pengguna boleh mempercayai sambungan ini, percaya ia selamat, hanya untuk mengetahui niat berbahaya mereka kemudian.

Untuk melindungi daripada perampas penyemak imbas dan perisian hasad lain, pengguna harus berhati-hati semasa memuat turun perisian, elakkan melawat tapak web yang mencurigakan, memastikan penyemak imbas dan sistem pengendalian mereka dikemas kini dan menggunakan perisian anti-perisian hasad yang bereputasi.